[php] Sessions und PHP4

[Tobias Ratschiller]

> beim apache nen rewrite geschieht und der Aufruf von test.php mit
?PHPSESSID=kjdhf823rhshdfs
> geschieht, also ausserhalb des Sichtbereichs des Users. Vielleicht sollte
ich es einfach mal einkompilieren und sehen wie es wirklich laeuft :))

Der Rewrite geschieht, aber eben sichtbar für alle. :)

> Ist Dir das egal wenn man die SID inner URL sieht, ich finde das immer so
nen bischen bedenklich.

Das einzige Problem dabei ist der HTTP-Referer; sonst ist es relativ egal,
ob die Session-ID in der URL steht. Um dem Drauflos-Raten von Usern
vorzubeugen, nimmt man ja eine zufällige ID.

Mit freundlichen Grüßen,
  Tobias Ratschiller